Работодатель получает персональные данные для трудовых отношений, выплат и исполнения закона. Согласие «на всё» не заменяет правил обработки и ограничения доступа. Это относится и к ИП с одним сотрудником: небольшой штат позволяет упростить организацию работы, но не отменяет конфиденциальность.
Какие сведения действительно нужны
Состав данных зависит от трудовой функции и обязанностей работодателя. Документы при приёме на работу определены статьёй 65 ТК РФ и специальными нормами. Сведения о семье, здоровье или судимости нельзя собирать у каждого кандидата просто «для безопасности». Для отдельных должностей такие сведения необходимы, но основание нужно проверять отдельно.
Предъявление паспорта и хранение скана всех страниц — разные операции. Для копии нужны обоснованные цель, объём и срок. Согласие работника не устраняет избыточность: если для задачи достаточно реквизитов, постоянное хранение полного скана требует самостоятельного обоснования. Особенно рискованны общие папки, где копии доступны всему офису.
По статье 86 ТК РФ данные получают у самого работника. Если получить их можно только у третьей стороны, работника предварительно уведомляют и получают письменное согласие, сообщая цели, источники, способы, характер сведений и последствия отказа. Общая фраза в анкете не заменяет эту процедуру.
Какие документы регулируют обработку
Правила можно оформить отдельным положением о данных работников или согласованными локальными актами. В них должны быть понятны цели, состав сведений, порядок получения и передачи, доступ, хранение, уничтожение и обращения работников. Название документа менее важно, чем соответствие реальной работе кадровика, бухгалтера и руководителя.
| Документ или решение | Что он закрепляет |
|---|---|
| Локальные правила обработки | Допустимые операции, сроки и права работников |
| Назначение ответственного, распределение функций | Кто организует обработку, отвечает на обращения и реагирует на инциденты |
| Матрица доступа | Какие роли могут просматривать, изменять и выгружать данные |
| Условия работы с подрядчиками | Основания передачи, поручение обработки и обязанности исполнителя |
| Применимые согласия | Дополнительные операции, для которых требуется согласие |
| Правила хранения и уничтожения | Сроки по видам документов и подтверждение выполненных действий |
Статья 86 ТК РФ требует ознакомления работников и их представителей под роспись с документами о порядке обработки, правах и обязанностях. При кадровом электронном документообороте учитываются требования к его оформлению. Сообщение «положение лежит на диске» само по себе не подтверждает надлежащее ознакомление.
Для юридического лица назначение ответственного предусмотрено 152-ФЗ. При совмещении функций полномочия всё равно должны быть определены. Не нужно создавать фиктивные отделы или комиссии ради заполнения шаблона: документы описывают существующую организацию работы.
Когда требуется отдельное согласие
Расчёт зарплаты, обязательная отчётность и другие обязанности работодателя имеют предусмотренные законом основания. Отзыв общего согласия не запрещает исполнять эти обязанности. Но трудовой договор не разрешает любые дополнительные действия: публикация фотографии, рекламная история сотрудника или хранение резюме для будущих вакансий требуют самостоятельной оценки.
С 1 сентября 2025 года согласие на обработку оформляют отдельно от иных подтверждаемых или подписываемых документов. Для распространения данных действует статья 10.1 Закона № 152-ФЗ. При публикации фотографии также учитывают право на изображение по статье 152.1 ГК РФ. Одно разрешение не следует автоматически считать достаточным для всех этих вопросов.
Специальные категории данных и биометрия регулируются отдельно. Например, наличие сведений о здоровье в кадровом документе не даёт права публиковать их или передавать любому подрядчику. Основание и допустимый объём определяют для каждой конкретной операции.
Доступ и передача третьим лицам
По статье 88 ТК РФ доступ получают специально уполномоченные лица в объёме, необходимом для их функций. Бухгалтеру нужны сведения для расчётов, руководителю подразделения — для управления работой. Это не означает, что им необходим весь архив резюме или паспортные сканы всех сотрудников.
Матрица должна совпадать с правами в программах: ограничивать просмотр, изменение, выгрузку и передачу. Для IT-администратора техническая возможность открыть базу не равна праву использовать её содержимое. Для бумажных дел аналогичную задачу решают закрытые места хранения и порядок выдачи.
Передача третьей стороне по общему правилу статьи 88 ТК РФ требует письменного согласия, кроме предусмотренных законом случаев. Для обязательной отчётности проверяют конкретную норму. Внешний бухгалтер может работать по поручению, а банк — как самостоятельный оператор; одинаковые условия для них подходят не всегда.
Поручение обработки должно учитывать часть 3 статьи 6 Закона № 152-ФЗ: цели, данные, действия, конфиденциальность, безопасность, подтверждение мер и уведомление об инцидентах. Договор «на бухгалтерские услуги» без этих условий не решает вопрос. Просьба перечислять зарплату на счёт также не разрешает передавать банку всё личное дело.
Резюме, увольнение и архив
Кандидат ещё не является работником. Его сведения используют для конкретного подбора, а кадровый резерв — отдельная цель со своим основанием и сроком. Публикация резюме в интернете не разрешает любое последующее использование. После закрытия вакансии дальнейшее хранение должно иметь основание, включая копии в почте и папках руководителей.
После увольнения прекращают рабочие доступы, в том числе к облачным сервисам, общим ссылкам и удалённым подключениям. Сохранение кадровых документов решается отдельно: сроки зависят от вида документа, даты создания и архивных требований. Правила «удалить всё сразу» и «хранить всё 50 лет» одинаково непригодны.
Отзыв согласия также рассматривают по целям. Обязательные учётные документы могут сохраняться на другом основании, а дополнительная публикация, основанная только на согласии, не становится бессрочной из-за прежнего трудоустройства. Работнику нужен ответ о конкретной обработке, а не ссылка на общее согласие.
Ответственность зависит от нарушения
Если закон требует письменного согласия, его отсутствие или нарушение состава может подпадать под часть 2 статьи 13.11 КоАП: для юрлица штраф составляет 300–700 тысяч рублей. Это не автоматическая санкция за любую кадровую операцию без галочки. Для утечек, специальных категорий и нарушений трудового законодательства действуют отдельные составы.
Подписанные документы не устраняют фактический избыточный доступ, неправомерную передачу или отказ в реализации прав работника. Смысл локальных правил — ограничить эти действия на практике, а не только сформировать папку для проверки.
